SqWebMail是使用Maildir邮箱发送和接收邮件的web CGI客户端。 SqWebMail 5.0.4版本中存在跨站脚本漏洞。这使得远程攻击者可以借助于电子邮件消息注入任意的web脚本或HTML。所述电子邮件消息包含IE条件注释,如 \"[if]\" 和 \"[endif]\"。
SqWebMail是使用Maildir邮箱发送和接收邮件的web CGI客户端。 SqWebMail 5.0.4版本中存在跨站脚本漏洞。这使得远程攻击者可以借助于电子邮件消息注入任意的web脚本或HTML。所述电子邮件消息包含IE条件注释,如 \"[if]\" 和 \"[endif]\"。